CVE-2024-7827

O plugin Shopping Cart & eCommerce Store para versões do WordPress até a 5.7.2, inclusive

O problema está relacionado a uma injeção de SQL baseada em valores booleanos através do parâmetro model number, devido à falta de escapamento adequado no parâmetro fornecido pelo usuário e à falta de preparação suficiente na consulta SQL existente. Isso permite que invasores acrescentem consultas SQL adicionais a consultas já existentes, que podem ser usadas para extrair informações confidenciais do banco de dados. Embora algumas fontes mencionem exploração remota não autenticada, a descrição principal indica que invasores autenticados com acesso de nível Contributor ou superior podem explorar essa vulnerabilidade.

Para versões até a 5.7.2, inclusive, atualize o plugin para uma versão que inclua a correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao parâmetro model number para minimizar o risco de exploração. Além disso, analise os logs em busca de sinais de comprometimento.